ProHoster > Blog

Kategorie: Blog

Blog-Kategorie

Update des BIND-DNS-Servers zur Behebung einer Schwachstelle, die eine Remote-Codeausführung ermöglicht

Posted on

Korrigierende Updates für die stabilen Versionen des DNS-Servers BIND 9.11.31 und 9.16.15 sowie für die sich in der Entwicklung befindliche experimentelle Version 9.17.12 wurden veröffentlicht. In den neuen Versionen wurden drei Schwachstellen behoben, von denen eine (CVE-2021-25216) zu einem Buffer Overflow führt. Auf 32-Bit-Systemen kann die Schwachstelle ausgenutzt werden, um durch das Senden einer speziell gestalteten GSS-TSIG-Anfrage Code des Angreifers aus der Ferne auszuführen. Bei 64-Bit-Systemen beschränkt sich das Problem auf einen Absturz […]

Kandidat für die Veröffentlichung von openSUSE Leap 15.3

Posted on

Ein Kandidat für die Veröffentlichung des openSUSE Leap 15.3 Distributions wurde zur Testung vorgeschlagen. Er basiert auf der Basis-Paketgruppe der SUSE Linux Enterprise Distribution und enthält einige benutzerdefinierte Anwendungen aus dem openSUSE Tumbleweed Repository. Ein allgemeines DVD-Image mit einer Größe von 4,3 GB (x86_64, aarch64, ppc64les, 390x) steht zum Download bereit. Die Veröffentlichung von openSUSE Leap 15.3 ist für den 2. Juni 2021 geplant. Im Gegensatz zu früheren Veröffentlichungen […]

Calculate Linux 21 ist erschienen

Posted on

Die neue Version des Distributionsprojekts Calculate Linux 21, das von der russischsprachigen Community entwickelt wird und auf Gentoo Linux basiert, unterstützt einen kontinuierlichen Veröffentlichungszyklus von Updates und ist für eine schnelle Bereitstellung in Unternehmensumgebungen optimiert. In der neuen Veröffentlichung wird das Calculate Container Games-Bundle mit einem Container zur Ausführung von Spielen aus Steam vorgestellt, die Pakete wurden mit dem Compiler GCC 10.2 neu compiliert und mit Zstd-Kompression gepackt, was die […] erheblich beschleunigt.

Die Veröffentlichung des Browsers Pale Moon 29.2.

Posted on

Die Veröffentlichung des Webbrowser Pale Moon 29.2, abgeleitet von der Codebasis von Firefox, wurde bekannt gegeben, um eine höhere Effizienz zu gewährleisten, die klassische Benutzeroberfläche zu bewahren, den Speicherverbrauch zu minimieren und erweiterte Anpassungsmöglichkeiten zu bieten. Die Pale Moon-Builds werden für Windows und Linux (x86 und x86_64) erstellt. Der Quellcode des Projekts wird unter der Lizenz MPLv2 (Mozilla Public License) veröffentlicht. Das Projekt hält an der klassischen Anordnung der Benutzeroberfläche fest, ohne […].

Release des Linux-Distributions Fedora 34

Posted on

Die Veröffentlichung der Linux-Distribution Fedora 34 wurde vorgestellt. Zum Download stehen die Produkte Fedora Workstation, Fedora Server, CoreOS, Fedora IoT Edition sowie eine Reihe von 'Spins' mit Live-Builds der Desktop-Umgebungen KDE Plasma 5, Xfce, i3, MATE, Cinnamon, LXDE und LXQt bereit. Die Builds wurden für die Architekturen x86_64, Power64, ARM64 (AArch64) und verschiedene Geräte mit 32-Bit ARM-Prozessoren erstellt. Die Veröffentlichung der Fedora Silverblue-Builds verzögert sich. Die meisten […].

Das Init-System Finit 4.0 ist verfügbar.

Posted on

Nach etwa drei Jahren Entwicklung wurde die Version 4.0 des Init-Systems Finit (Fast init) veröffentlicht, das als einfache Alternative zu SysV init und systemd entwickelt wird. Das Projekt basiert auf den Erfahrungen aus dem Reverse Engineering des Init-Systems fastinit, das in der Linux-Firmware von Netbooks EeePC verwendet wird und sich durch einen sehr schnellen Boot-Prozess auszeichnet. Das System zielt in erster Linie darauf ab, den Boot-Prozess von kompakten und eingebetteten […] zu gewährleisten.

Die Einfügung von bösartigem Code in das Codecov-Skript führte zur Kompromittierung des PGP-Schlüssels von HashiCorp.

Posted on

Das Unternehmen HashiCorp, bekannt für die Entwicklung der Open-Source-Tools Vagrant, Packer, Nomad und Terraform, hat eine Leckage eines privaten GPG-Schlüssels gemeldet, der zur Erstellung digitaler Signaturen verwendet wird, die die Releases verifizieren. Angreifer, die Zugriff auf den GPG-Schlüssel erhalten haben, könnten potenziell versteckte Änderungen an den HashiCorp-Produkten vorgenommen haben und diese mit einer korrekten digitalen Signatur versehen haben. Das Unternehmen erklärte, dass während eines durchgeführten Audits Spuren von Versuchen, solche Modifikationen vorzunehmen, festgestellt wurden […]

Linux-Kernel 5.12 veröffentlicht

Posted on

Nach zwei Monaten Entwicklung hat Linus Torvalds die Veröffentlichung des Linux-Kernels 5.12 präsentiert. Zu den bemerkenswertesten Änderungen gehören: Unterstützung für zonierte Blockgeräte in Btrfs, Möglichkeit zur Zuordnung von Benutzer-IDs für das Dateisystem, Bereinigung veralteter ARM-Architekturen, 'ungeduldiger' Schreibmodus in NFS, Mechanismus LOOKUP_CACHED zur Bestimmung von Dateipfaden aus dem Cache, Unterstützung für atomare Befehle in BPF, das Debugging-System KFENCE zur Identifizierung von Fehlern […]

Veröffentlichung der offenen Spiel-Engine Godot 3.3.

Posted on

Nach sieben Monaten Entwicklung wurde die Version 3.3 der freien Spiel-Engine Godot veröffentlicht, die sich für die Erstellung von 2D- und 3D-Spielen eignet. Die Engine unterstützt eine einfach zu erlernende Sprache zum Festlegen der Spiel-Logik, eine grafische Umgebung zur Gestaltung von Spielen, ein Ein-Klick-Deployment-System, umfangreiche Animations- und Simulationsmöglichkeiten für physikalische Prozesse, einen integrierten Debugger und ein System zur Identifizierung von Leistungsengpässen. Der Spielcode […]

Sicherheitsanfälligkeit in Git für Cygwin, die die Ausführung von Code ermöglicht

Posted on

In Git wurde eine kritische Schwachstelle (CVE-2021-29468) entdeckt, die nur bei der Erstellung für die Cygwin-Umgebung auftritt (eine Bibliothek zur Emulation der grundlegenden Linux-API unter Windows und ein Satz typischer Linux-Programme für Windows). Diese Schwachstelle ermöglicht es Angreifern, Code auszuführen, während Daten ('git checkout') aus einem vom Angreifer kontrollierten Repository abgerufen werden. Das Problem wurde im Paket git 2.31.1-2 für Cygwin behoben. Im Hauptprojekt Git ist das Problem bisher […]

Das Team der Universität Minnesota erklärte die Beweggründe für Experimente mit fragwürdigen Commits im Linux-Kernel

Posted on

Eine Gruppe von Forschern der Universität Minnesota, deren Änderungen kürzlich von Greg Kroah-Hartman blockiert wurden, hat einen offenen Brief veröffentlicht, in dem sie sich entschuldigen und ihre Beweggründe erläutern. Wir erinnern daran, dass die Gruppe die Schwachstellen bei der Begutachtung eingehender Patches und die Möglichkeit der Förderung von Änderungen mit versteckten Sicherheitsanfälligkeiten im Kernel untersucht hat. Nachdem ein fragwürdiger Patch von einem der Gruppenmitglieder eingegangen war […]

Kubegres veröffentlicht, ein Toolkit zum Bereitstellen eines PostgreSQL-Clusters

Posted on

Die Quelltexte des Kubegres-Projekts wurden veröffentlicht, das für die Erstellung eines Clusters von replizierten Servern mit der PostgreSQL-Datenbankmanagementsystem, bereitgestellt in einer Containerisolationsinfrastruktur auf Basis der Kubernetes-Plattform, vorgesehen ist. Das Paket ermöglicht auch die Verwaltung der Datenreplikation zwischen Servern, die Erstellung fehlerresistenter Konfigurationen und die Organisation von Backups. Der Code des Projekts ist in der Programmiersprache Go geschrieben und wird unter der Lizenz Apache 2.0 vertrieben. Das erstellte Cluster besteht aus einem […]

« zum Anfang 582 583 584 585 586 587 588 589 590 591 zum Ende »
Zuverlässiges Hosting für Websites mit DDoS-Schutz kaufen, VPS VDS Server 🔥 Zuverlässiges Hosting für Websites mit DDoS-Schutz kaufen, VPS VDS Server - ProHoster